Monitoreo del log de auditoría de SAP ERP con Log360

Resumen general

ManageEngine Log360 proporciona recopilación, análisis y correlación en detalle de los logs de auditoría de SAP ERP. Al aprovechar el log de auditoría de seguridad de SAP (SAL), Log360 permite la detección de amenazas en tiempo real, el monitoreo continuo del cumplimiento y el análisis forense de todas las actividades críticas dentro de su entorno de SAP, ayudando a proteger sus datos empresariales más sensibles.

Cómo Log360 recopila y analiza los logs de SAP

Log360 ofrece métodos flexibles para recopilar logs de auditoría de SAP, integrándose perfectamente con su entorno empresarial:

Métodos de recopilación:

• Reenvío de syslog: Log360 puede actuar como un servidor syslog, que es un método común de recopilación para aplicaciones empresariales. Puede configurar el log de auditoría de seguridad de SAP (Transacción SM19/SM20) para reenviar sus eventos a Log360, lo que permite la recopilación de logs en tiempo real.
• Recopilación basada en agentes: Para entornos donde los logs se escriben en el sistema operativo del servidor de aplicaciones, se puede implementar un agente Log360 ligero para reenviar de forma segura los archivos de log al servidor central.

Independientemente del método de recopilación, el motor de análisis inteligente de Log360 identifica y estructura automáticamente los complejos datos de logs de SAP. Esto transforma las entradas de logs crípticas en informes y dashboards fáciles de entender, lo que permite un análisis potente sin requerir una profunda experiencia de SAP.

Funciones de monitoreo

Log360 recopila y analiza logs de las fuentes más críticas dentro de su sistema SAP:

• Log de auditoría de seguridad de SAP (SAL): La fuente principal de información de seguridad y auditoría, que abarca las acciones del usuario, la ejecución de transacciones y los eventos del sistema.
• Logs del sistema (SM21): Registra errores de todo el sistema, advertencias y eventos críticos relacionados con el núcleo y el entorno de SAP.

Eventos críticos de SAP monitoreados

Log360 realiza un seguimiento de los eventos operativos y de seguridad esenciales, incluyendo:

• Ejecución de transacciones e informes de alto riesgo (por ejemplo, SE16, SE38, SU01, PFCG, SCC4)
• Intentos de inicio de sesión de usuario fallidos y correctos, especialmente para usuarios privilegiados
• Creación de nuevos usuarios y modificaciones a los logs maestros de usuarios existentes
• Cambios en roles críticos, perfiles y autorizaciones (PFCG)
• Uso de acceso de emergencia o identificaciones de “bombero”
• Cambios a nivel cliente e intentos de modificar los parámetros de seguridad del sistema (SCC4)
• Activación de la depuración del sistema y otras actividades potencialmente maliciosas

Ventajas clave

• Visibilidad centralizada del panorama de SAP: Obtenga una vista unificada de toda la actividad relevante para la seguridad en todo su entorno SAP desde una consola.
• Detección de fraude y amenazas en tiempo real: Identifique instantáneamente comportamientos sospechosos, violaciones de políticas e indicadores de fraude interno a medida que ocurran.
• Monitoreo continuo del cumplimiento: Simplifique y automatice la auditoría para regulaciones como SOX, GDPR y otros con informes y alertas predefinidos.
• Investigación forense de transacciones críticas: Reduzca drásticamente el tiempo de investigación con potentes búsquedas e informes sobre quién ejecutó transacciones críticas, cuándo lo hicieron y desde dónde.

Aborde los principales desafíos de seguridad de SAP con Log360

La siguiente tabla detalla los desafíos comunes y las soluciones ofrecidas por Log360: